azure-ddos-protection

Azure DDoS Protection 技能

此技能提供 Azure DDoS Protection 专业指南，涵盖故障排除、最佳实践、决策、架构与设计模式、安全性、配置以及集成与编码模式。它结合了本地快速参考内容和远程文档获取功能。

如何使用此技能

IMPORTANT for Agent：使用下方的类别索引查找相关章节。对于带有行范围的类别（例如 L35-L120），请使用 read_file 并指定对应的行。对于带有文件链接的类别（例如 [security.md](security.md)），请对链接的参考文件使用 read_file

IMPORTANT for Agent：如果 metadata.generated_at 的时间距今超过 3 个月，请建议用户从存储库拉取最新版本。如果无法使用 mcp_microsoftdocs 工具，请建议用户安装该工具：安装指南

此技能需要网络访问才能获取文档内容：

• 首选：使用 mcp_microsoftdocs:microsoft_docs_fetch，并添加查询字符串 from=learn-agent-skill。返回 Markdown。
• 备用：使用 fetch_webpage，并添加查询字符串 from=learn-agent-skill&accept=text/markdown。返回 Markdown。

类别索引

类别	行	描述
故障排除	L35-L41	处理和调查 DDoS 攻击：联系快速响应团队、查看 Defender for Cloud DDoS 警报，以及在 Log Analytics 中分析 DDoS Protection 日志以确定根本原因并进行缓解。
最佳实践	L42-L49	有关 DDoS Protection 设计、成本优化、事件响应规划以及运行和评估攻击模拟的指南，用于验证和改进保护策略。
决策	L50-L55	有关何时启用 Azure DDoS Protection、比较标准层级和定价，以及根据应用的规模、风险和成本要求选择最佳层级的指南。
架构与设计模式	L56-L61	部署 Azure DDoS Protection 的参考架构和设计模式，包括将内联 L7 保护与网络虚拟设备（NVA）集成。
安全性	L62-L72	使用门户、CLI 和 PowerShell 配置并保护 Azure DDoS IP/Network Protection，包括设置权限和强化安全性的最佳实践。
配置	L73-L85	配置和部署 Azure DDoS IP/Network Protection（门户、ARM、Bicep、PowerShell），以及监视、指标/日志和用于治理的 Azure Policy。
集成与编码模式	L86-L89	使用 Azure CLI 定义、配置和管理自定义 DDoS 保护策略，包括策略参数、范围和部署步骤。

故障排除

主题	URL
在攻击期间联系 Azure DDoS 快速响应团队	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-rapid-response
解读 Defender for Cloud 中的 Azure DDoS 警报	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-view-alerts-defender-for-cloud
在 Log Analytics 中分析 Azure DDoS Protection 日志	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-view-diagnostic-logs

最佳实践

主题	URL
安全地优化 Azure DDoS Protection 成本	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-optimization-guide
设计 Azure DDoS 事件响应策略	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-response-strategy
应用 Azure DDoS Protection 基本最佳实践	https://learn.microsoft.com/en-us/azure/ddos-protection/fundamental-best-practices
运行并评估 Azure DDoS 保护模拟	https://learn.microsoft.com/en-us/azure/ddos-protection/test-through-simulations

决策

主题	URL
比较定价并选择 Azure DDoS 层级	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-pricing-guide
选择合适的 Azure DDoS Protection 层级	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-sku-comparison

架构与设计模式

主题	URL
使用 Azure DDoS Protection 参考架构	https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-reference-architectures
使用 NVA 实现内联 L7 DDoS 保护	https://learn.microsoft.com/en-us/azure/ddos-protection/inline-protection-glb

安全

主题	URL
使用 Azure CLI 设置 Azure DDoS IP Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-cli
在门户中启用 Azure DDoS IP Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-portal
在门户中创建和配置 Azure DDoS Network Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection
使用 Azure CLI 配置 Azure DDoS Network Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-cli
使用 PowerShell 预配 Azure DDoS Network Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-powershell
配置 Azure DDoS Protection 计划的权限	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-permissions
强化并保护 Azure DDoS Protection 部署	https://learn.microsoft.com/en-us/azure/ddos-protection/secure-ddos-protection

配置

主题	URL
在门户中配置 Azure DDoS 自定义策略	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-portal
通过 ARM 模板部署 Azure DDoS 自定义策略	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-template
使用 ARM 模板部署 Azure DDoS IP Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-ip-protection-template
使用 Bicep 部署 Azure DDoS Network Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-bicep
使用 PowerShell 配置 Azure DDoS IP Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-powershell-ip
通过 ARM 模板配置 Azure DDoS Network Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-protection-template
配置 Azure DDoS Protection 监控	https://learn.microsoft.com/en-us/azure/ddos-protection/monitor-ddos-protection
参考 Azure DDoS Protection 监控指标和日志	https://learn.microsoft.com/en-us/azure/ddos-protection/monitor-ddos-protection-reference
使用 Azure Policy 定义配置 DDoS Protection	https://learn.microsoft.com/en-us/azure/ddos-protection/policy-reference

集成与编码模式

主题	URL
使用 CLI 创建 Azure DDoS 自定义策略	https://learn.microsoft.com/en-us/azure/ddos-protection/manage-ddos-custom-policy-cli